Cybersecurity, la Regione approva il Board NIS2

La Regione rafforza la propria strategia di cybersicurezza con l’approvazione di un nuovo sistema di responsabilità condivise tra le strutture regionali, in attuazione della direttiva europea NIS2. L’obiettivo è prevenire gli attacchi informatici, proteggere le infrastrutture digitali e garantire una gestione tempestiva degli eventuali incidenti, salvaguardando la continuità dei servizi pubblici destinati ai cittadini.

Al centro del nuovo modello organizzativo c’è il Board NIS2, un organismo permanente di coordinamento presieduto dal Presidente della Giunta regionale o da un suo delegato. Ne faranno parte i responsabili di otto strutture regionali strategiche, tra cui quelle competenti in materia di sanità, protezione civile, gestione delle risorse e acquisti.

Il coordinamento operativo sarà affidato all’Ufficio Speciale per l’Amministrazione Digitale, che avrà anche il compito di curare i rapporti con l’Agenzia per la Cybersicurezza Nazionale (ACN).

Tra gli interventi previsti figura la predisposizione di un Piano regionale di adeguamento alla normativa europea, che definirà le priorità operative, le responsabilità delle singole strutture e gli strumenti di verifica. L'attuazione sarà monitorata attraverso controlli periodici e rapporti trimestrali sullo stato di avanzamento delle attività.

Particolare attenzione sarà riservata alla gestione degli incidenti informatici, con procedure per la segnalazione tempestiva e il coinvolgimento del CSIRT regionale. Il sistema comprenderà inoltre misure specifiche per rafforzare la sicurezza dei servizi erogati da fornitori esterni, assicurare la continuità amministrativa in caso di emergenza e promuovere la formazione del personale regionale.

«La priorità è costruire un’infrastruttura digitale regionale sempre più solida, resiliente e affidabile, in grado di sostenere l’innovazione dei servizi pubblici e rispondere efficacemente alle nuove minacce informatiche», ha dichiarato Enzo Maraio, assessore regionale alla Transizione digitale.

Con l'istituzione del Board NIS2, la Regione punta dunque a consolidare un modello di governance della sicurezza informatica fondato sulla collaborazione tra le strutture, sulla prevenzione e sulla capacità di risposta alle emergenze, in linea con gli obblighi europei e con la necessità di proteggere dati, infrastrutture e servizi essenziali.